BDU:2014-00270

Опубликовано: 19 мар. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Программное обеспечение Mozilla SeaMonkey содержит уязвимость, связанную с ошибками в реализации класса. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему удаленно вызвать отказ в обслуживании приложения при помощи событий onbeforeunload, вызывающих выполнение JavaScript в фоновом режиме

Вендор

Mozilla Corp.

Наименование ПО

SeaMonkey

Версия ПО

до 2.25:beta2 включительно (SeaMonkey)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows .

Вендор не указан Unix .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.26 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1500
CVE

EPSS

Процентиль: 84%

0.02256

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-1500

ubuntu

больше 11 лет назад

Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (resource consumption and application hang) via onbeforeunload events that trigger background JavaScript execution.